Project network redundant , Vmware virtualization, Dell VRTX P2V - Part 1 (General Network)

项目需求：

安装DellVRTX硬件，并连接到客户的生产网络，同时建立虚拟机实现客户RODC 和P2V的要求。

阶段一，安装DELLVRTX硬件，并完成下面的需求：

1. Dell Enclosure and Blades

-              Mountingof Enclosure to rack

-              Ensureeach blade server has the components installed

a)            2x CPU

b)            64GB RAM

c)            2 x 300GBSAS

-              Ensureenclosure has a total of 15x 900GB SAS hard disk

-              Connectall power cables to enclosure

-              Systempower up successfully

2.            Configurationof Enclosure, Blades, Storage and network switches

-              ActivateEnclosure CMC license and configure IP address for CMC

-              ConfigureEnclosure 2x switch module

-              Connectnetwork cable from enclosure to existing network switches

-              Configure2x Blade server with iDRAC license and configure IP address for iDRAC

-              ConfigureBlade server with RAID-1 configuration

-              ConfigureStorage with 2 arrays

Array 01               900GBx 6            RAID-5

Array 02               900GBx 7            RAIID-5

Global Hot-Spare             900GBx 2           

其实这些都是体力活，包含上导轨，安装CPU内存，那么需要注意的是：

如何internal的网卡映射到对应的服务器上

如何把对应Array分配给对应的服务器上

如何设置Array在CMC控制台中

如何设置CMC硬件的Raid卡

如何映射KVM键盘鼠标DVD分配给对应的服务器

CMC中如何配置iDRAC

要完成这些，首先要进行客户网络的分析：

综述，其实对于大部分比较有钱的企业都会选取这样的网络架构，机会所有的设备都是双冗余的；只要这样连接完毕大部分都是可以用的，但是如果才能使其最优化确实大有文章可以探寻

问题一，在核心交换机上用了HSRP同时大部分人会采取冗余的接法，那么会有spanning-tree的产生；在这种情况下，如果才能使数据流更好的通过经过对应的交换机到达目的地？

答：首先我们用这样一个拓扑图来说明（其实在大部分的公司都是采用这个拓扑的）

分析1，我们把vlan10 配置为STP的Root在Core1；这样在Core1，Core2 和Edgesw1上就形成了一个环路，此时应该是在edgesw1的Fa0/2口为抑制端口，数据是通过Gi1/0/1向上通过FW1的对应端口上去的。这是正常情况。(没有网络中断和线路短线的情况下)。

如果，Link1断掉了，由于我们设置了HSRP的track功能，由于我们设置了vlan 10的生成树的根桥，那么生成树肯定是在的，只是在Link1断掉后，没有了环路，生成树不起作用；那么BPDU的变更发出，Fa0/2会开启，那么数据流量会通过Core2，在绕到FW1上，情况如下图：

如果，Core1完全坏掉了，那么整个左边全部坏掉，所有的流量都是从右边走，原因是，Core1坏掉了，stp不起作用了数据从core2走，同时FW上的HA会自动的让FW2作为Active，那么数据直接转发。

如果，FW1和Core1的LAN链路坏掉了（下面部分都是好的），那么数据会先从Core1走，然后由于HA的作用FW2会成为Active，那么Core2上的LAN会成为数据导入流，因为在LAN的MAC地址为成为FW2口上，所以数据会从Core1到Core2，然后由FW2对应的LAN出去

所以企业网中，这种方式是最合理的，下面看具体的配置命令：

Core 1上（成为vlan的根桥，设置HSRP的优先级为主，跟踪下联端口）：

interface Vlan10

 ip address10.10.100.253  255.255.255.0 

 ip helper-address10.10.1.1        

 standby 1 priority150 preempt 

 standby 1 ip10.10.100.254 

standby 1 track gi1/0/1

STP配置：

spanning-tree mode pvst

spanning-tree vlan 1 root primary

interface gi1/0/1

switch mode trunk

FW1配置：

Hostname FW1

Interface eth 0/0

Nameif ouside

Ip address 202.100.1.10 255.255.255.0 standby 102.100.1.20

Interface eth 0/1

Nameif inside

Ip address 10.1.1.10 255.255.255.0 standby 10.1.1.20

Interface eth0/2

No shut

Failover lan unit Primary

Failover lan interface FO eth 0/2

Failover key cisco

Failover interface ip FO 192.168.1.10 255.255.255.0 standby192.168.1.20

Fw2配置:

Interface eth0/2

No shut

Failover lan unit secondary

Failover lan interface FO eth0/2

Failover key cisco

Failover interface ip FO 192.168.1.10 255.255.255.0 standby192.168.1.20

Failover

Fw1配置stateful链路：

Interface eth0/3

No shut

Failover link stateful eth 0/3

Failover interface ip stateful 192.168.2.10 255.255.255.0standby 192.168.2.20

FW2上无需配置，因为FO链路可以把配置同步到FW2secondary上的

注意的是，ASAFW的failover的trigger的条件默认是，当设备坏掉，链路断掉时。具体参看：http://www.cisco.com/c/en/us/td/docs/security/asa/asa82/configuration/guide/config/ha_active_standby.html#wp1097144（查询FailoverTriggers内容）

参看：http://gponsolution.com/hsrp-tuning-example.html